Политика конфиденциальности
Что сайт heli.lt узнаёт о вас, для чего это используется и как долго хранится. Коротко: мы собираем только то, что вы сами пишете в форме запроса.
Ваше имя, эл. почта, телефон и сообщение, когда вы сами отправляете запрос.
Мы не используем аналитические, рекламные или отслеживающие файлы cookie.
Мы не продаём данные. Их видят только аэроклуб и его поставщики услуг.
Кто обрабатывает ваши данные
Оператором сайта heli.lt и контролёром данных является VšĮ „Molėtų aeroklubas“ (Молетский аэродром, EYMO).
- Код предприятия
- 167617159
- Код НДС
- LT676171515
- Адрес
- Tumenčiznos k., 33252 Molėtų r. sav.
- Эл. почта
- heli@heli.lt
- Телефон
- +370 612 40921, +370 686 26918
По всем вопросам о ваших данных используйте эти контакты.
Форма запроса
Форма запроса находится на странице Контакты и внизу главной страницы. Это единственное место, где сайт запрашивает ваши персональные данные.
| Что мы собираем | Зачем |
|---|---|
| Имя (обязательно) | Чтобы знать, как к вам обращаться в ответе. |
| Адрес эл. почты (обязательно) | Чтобы ответить на ваш запрос и отправить автоматическое подтверждение его получения. |
| Номер телефона (необязательно) | На случай, если вы предпочитаете, чтобы мы вам позвонили. |
| Сообщение | Ваш вопрос или просьба, например желаемый полёт или дата. |
| Адрес страницы, с которой отправлена форма | Чтобы понимать, о чём вы спрашиваете. Записывается автоматически. |
Как это работает. Отправленный запрос пересылается по эл. почте ответственным лицам аэроклуба, а вы получаете автоматическое подтверждение. Копия запроса также сохраняется в административной части сайта, которую видят только администраторы сайта.
Правовое основание. Ваша просьба об ответе и действия перед заключением договора о полёте, обучении или иной услуге (ст. 6(1)(b) GDPR).
Защита от спама. Чтобы форму не заполоняли боты, при отправке проверяется одноразовый технический токен, а с одного IP-адреса допускается не более 5 запросов за 10 минут. Для этого сервер в течение 10 минут хранит только хешированный отпечаток IP-адреса и количество запросов, после чего они удаляются автоматически. Сам IP-адрес вместе с запросом не сохраняется.
Файлы cookie и хранилище браузера
Сайт не устанавливает файлы cookie для посетителей. Нет никакой аналитики (например, Google Analytics), рекламы, пикселя Facebook или иного отслеживания.
| Элемент | Назначение и срок |
|---|---|
wpEmojiSettingsSupportsсессионное хранилище браузера | Техническая запись WordPress о том, может ли ваш браузер отображать эмодзи. Она не содержит персональных данных и удаляется при закрытии вкладки браузера. |
wordpress_*, wp-settings-*файлы cookie | Только для администраторов сайта, вошедших в панель управления. Обычным посетителям не устанавливаются. |
| Файлы cookie Googleтретьей стороны | Могут устанавливаться при загрузке карты Google Maps (см. ниже). Ими управляет Google. |
Вы можете в любое время удалить или заблокировать файлы cookie в настройках браузера. Сайт работает и без них.
Контент третьих сторон
Некоторые элементы страниц загружаются с серверов других компаний. В этом случае ваш браузер напрямую обращается к этим серверам и передаёт им свой IP-адрес и техническую информацию о браузере. Это необходимо для отображения контента.
- Google Fonts (Google Ireland Ltd.) – шрифты для отображения текста сайта. Загружаются почти на каждой странице. Политика конфиденциальности Google.
- Google Maps – карта расположения аэродрома на главной странице и странице Контакты . Google может устанавливать собственные файлы cookie и связать посещение с вашей учётной записью Google, если вы вошли в неё.
- Facebook и Instagram (Meta) – внизу страницы есть только простые ссылки на наши аккаунты. Meta не получает никаких данных, пока вы по ним не нажмёте. После нажатия действуют правила конфиденциальности Meta.
Данные о погоде на странице Информация для пилотов (Open-Meteo, NOAA Aviation Weather Center) загружает наш сервер, а не ваш браузер, поэтому эти поставщики ничего о вас не узнают. Фотографии и видео сайта размещены на нашем собственном сервере.
Журналы сервера и безопасность
Как и все сайты, наш сервер автоматически ведёт технические журналы запросов: IP-адрес, время, открытый адрес, тип браузера и предыдущая страница. Эти журналы ведёт хостинг-провайдер, и они используются только для обеспечения работы сайта, исправления ошибок и отражения атак. Мы не анализируем по ним посетителей и не связываем их с другими данными.
Неудачные попытки входа в панель управления сайтом фиксируются вместе с IP-адресом, чтобы можно было блокировать подбор паролей.
Правовое основание. Законный интерес в обеспечении безопасности и работы сайта (ст. 6(1)(f) GDPR).
Сайт работает только по зашифрованному соединению HTTPS, а доступ к панели управления имеют только уполномоченные администраторы.
Кому мы передаём данные
Мы не продаём ваши данные и не используем их для рекламы. Доступ к ним могут иметь только следующие поставщики услуг, которые помогают нам и действуют по нашим указаниям:
- UAB „Interneto vizija“ (Serveriai.lt, Литва) – услуги хостинга сайта и отправки эл. почты. Данные хранятся в Европейском союзе.
- Поставщики услуг эл. почты, почтовые ящики которых аэроклуб использует для получения запросов.
- Google – только так, как описано в разделе «Контент третьих сторон». Google может передавать данные в США в рамках Рамочного соглашения ЕС–США о конфиденциальности данных и стандартных договорных положений.
Мы можем раскрывать данные государственным органам только в случаях, предусмотренных законом.
Как долго мы храним данные
| Данные | Срок хранения |
|---|---|
| Запросы и переписка | До ответа и оказания услуги, но не дольше 2 лет после последней переписки. Затем мы их удаляем. |
| Хешированный отпечаток IP (защита от спама) | 10 минут. |
| Журналы сервера | Короткий срок, установленный хостинг-провайдером, затем удаляются автоматически. |
| Резервные копии сайта | Резервные копии также могут содержать запросы. Старые копии заменяются новыми и удаляются. |
Ваши права
Согласно Общему регламенту по защите данных (GDPR) вы имеете право:
- узнать, какие данные о вас мы храним, и получить их копию;
- потребовать исправить неточные данные;
- потребовать удалить ваши данные;
- потребовать ограничить обработку ваших данных;
- возразить против обработки на основании законного интереса;
- получить ваши данные в распространённом электронном формате.
Напишите на heli@heli.lt, и мы ответим в течение месяца. Если вы считаете, что ваши данные обрабатываются ненадлежащим образом, вы можете подать жалобу в Государственную инспекцию по защите данных.
Изменения этой политики
Если сайт или законодательство изменятся, мы обновим эту политику и изменим дату в начале страницы. Детям до 14 лет рекомендуем заполнять форму запроса вместе с родителями.
